Op woensdag werd een Solana-hack van meerdere miljoenen dollars op het netwerk uitgevoerd, gebruikers waren geschokt toen ze ontdekten dat hun portemonnee volledig was leeggemaakt.

Wat is de reden achter de Solana-hack?

Gebruikers beweren dat geld van bekende, met internet verbonden “hot” wallets zoals Phantom, Slope en TrustWallet zonder hun medeweten is gestolen, waardoor het Solana-ecosysteem het doelwit is van de meest recente hack van cryptocurrency. De hacker was in staat om ongeveer $ 6 miljoen te stelen. De cryptosector lijdt onder cyberaanvallen, ook Bored Ape Yacht Club bevestigde de recente hack.

Volgens blockchain-auditors OtterSec is de Solana-hack nog steeds aan de gang en heeft hij al meer dan 8.000 portefeuilles gecompromitteerd.

Op woensdag werd een Solana-hack van meerdere miljoenen dollars op het netwerk uitgevoerd, gebruikers waren geschokt toen ze ontdekten dat hun portemonnee volledig was leeggemaakt.
Wat is de reden achter de Solana-hack?

Wie heeft Solana gehackt?

Een aantal Solana-adressen is verbonden met de aanval (1, 2, 3, 4), en die portefeuilles verzamelden SOL, SPL en andere op Solana gebaseerde tokens ter waarde van ten minste $ 5 miljoen van onoplettende gebruikers.

Hoewel de precieze aanvalsmethode nog onbekend is, groeit de discussie over de oorzaak van de kwetsbaarheid.

“Er is geen enkele manier waarop een ‘interactie’ een portemonnee kwetsbaar kan maken. Alleen een tokenspecifieke delegatie of een automatische goedkeuring of een gelekte seed kan namens de gebruiker activa van een portemonnee overdragen. Aangezien er systeemoverdrachten plaatsvinden, sluit dat delegatie uit”, verklaarde medeoprichter Anatoly Yakovenko van Solana Labs.

 

  Weber Shandwick heeft zijn eerste wereldwijde CCO aangesteld

Een van de eerste mensen die over de exploit tweette, was @SolportTom, een medewerker van het Solana-ecosysteem.

“Tijdens de afvoer was er geen munt. De transacties zien eruit als normale overschrijvingen, geen overschrijvingen uit een contract. Dit is het hele ecosysteem, mensen speculeren dat het te maken heeft met een gokservice”, zegt Tom.

Op woensdag werd een Solana-hack van meerdere miljoenen dollars op het netwerk uitgevoerd, gebruikers waren geschokt toen ze ontdekten dat hun portemonnee volledig was leeggemaakt.
Wie heeft Solana gehackt?

Is de Solana-hack verbonden met de Phantom-portemonnee?

Terwijl verschillende gebruikers onmiddellijk het verband legden tussen de aanval en de Phantom-portemonnee, weerlegde het bedrijf deze beweringen onmiddellijk.

“We werken nauw samen met andere teams om een ​​gemelde kwetsbaarheid in het Solana-ecosysteem tot op de bodem uit te zoeken. Op dit moment gelooft het team niet dat dit een Phantom-specifiek probleem is,” zei fantoom.

Crypto-ontwikkelaar en Twitter-gebruiker @0xfoobar stelden een andere verklaring voor de oorsprong van de aanval voor, en koppelden deze aan een enorme inbreuk op de beveiliging van de privésleutel. Foobar is van mening dat zowel de Phantom- als de Slope-portefeuilles zijn getroffen, wat de beschuldigingen van Phantom enige geloofwaardigheid geeft.

  Instagram stelt gebruikers in staat om gebruikers als favorieten te hebben om prioriteit te geven aan hun berichten

“De oplossing is om activa over te zetten naar een portemonnee die nog nooit een privésleutel heeft blootgesteld aan potentieel kwetsbare browserextensies. Dat betekent hardware wallets, niets anders.”

Op woensdag werd een Solana-hack van meerdere miljoenen dollars op het netwerk uitgevoerd, gebruikers waren geschokt toen ze ontdekten dat hun portemonnee volledig was leeggemaakt.
Wie voerde de Solana-hack uit?

De precieze reden voor de aanval van dinsdag, die vooral gebruikers van mobiele portemonnees leek te treffen, bleef tot dinsdagavond laat onbekend. Een vertrouwde service van derden is mogelijk gehackt in een zogenaamde supply chain-aanval als de aanvaller erin slaagde om namens gebruikers transacties te ondertekenen (dwz te starten en goed te keuren).

Hoewel dit verband minder duidelijk werd naarmate de aanval vorderde, dachten verschillende gebruikers eerst dat de Solana-hack mogelijk verband hield met transacties op de op Solana gebaseerde non-fungible token (NFT)-marktplaats van Magic Eden.

Hoe zullen gebruikers zichzelf beschermen tegen de Solana-hack?

Na de Solana-hack zijn gebruikers van het netwerk aangemoedigd om de toegang tot alles te deactiveren en al hun geld naar een hardware-portemonnee te verplaatsen bij gebrek aan een definitieve verklaring voor de aanval. Het verzenden van alle munten naar een centrale bewaarcentrale is een geschikte tijdelijke oplossing voor gebruikers zonder een hardware-portemonnee. Vergeet na de hack niet om de komende Solana NFT-drops te bekijken.

  Minecraft snapshot 22w42a werkt niet: hoe te repareren?

Solana prijs

Op het moment van schrijven kost Solana $ 38,29 volgens: Handelsweergave.

Op woensdag werd een Solana-hack van meerdere miljoenen dollars op het netwerk uitgevoerd, gebruikers waren geschokt toen ze ontdekten dat hun portemonnee volledig was leeggemaakt.
Solana prijs

Source: Solana-hack: $ 6 miljoen gestolen